Wat is het EDOC-bestandsformaat?
Bestanden met de extensie .edoc bevatten digitaal gecertificeerde documenten. .edoc is een bestand met één of meerdere documenten dat digitaal is ondertekend. Het Electronically Certified Document-formaat is ontwikkeld en wordt onderhouden door LVRTC (Letlands Staatsradio- en Televisiecentrum) binnen het nationale e-handtekening-ecosysteem eParaksts, en wordt veelvuldig gebruikt in Letland.
Onder de motorkap is een .edoc-bestand een .asice-container - een op ZIP gebaseerd archief dat voldoet aan ETSI EN 319 162 - met daarin ingebedde XAdES digitale handtekeningen. De standaard staat toe dat een enkel bestand het volgende bevat:
- één of meer ondertekende documenten in populaire formaten zoals
.doc, .docx, .pdf,.xls,.xlsx, evenals afbeeldingen of videobestanden, - één of meer gekwalificeerde elektronische handtekeningen (XAdES, doorgaans XAdES-LT of XAdES-LTA voor langetermijnvaliditeit),
- metadata die het document beschrijven: versie-informatie, auteur, aanmaakdatum en -tijd, datum van laatste wijziging, en meer.
Een digitale handtekening in een .edoc kan drie niveaus hebben: basis, met tijdstempel, of met aanvullende gegevens voor langetermijnvalidatie.
Een .edoc-bestand moet tijdens de aanmaak digitaal worden ondertekend, en de handtekening kan later niet worden gewijzigd. Om een dergelijk document te ondertekenen, heeft de gebruiker geldige inloggegevens nodig die zijn uitgegeven door LVRTC of OCMA (Bureau voor Burgerschap en Migratiezaken). .edoc-bestanden worden ondersteund door de speciale applicatie eParakstītājs, beschikbaar voor Windows, macOS en Linux, evenals de mobiele app eParaksts en het webportaal eDoc Viewer. .edoc is de Letse tegenhanger van het Estse .bdoc; beide delen een compatibele op XAdES gebaseerde infrastructuur voor e-handtekeningen. Om de onbewerkte inhoud van het archief te inspecteren, kunt u .edoc hernoemen naar .zip - hoewel u daarmee de context voor de verificatie van de handtekening verwijdert.
Beveiliging & veiligheid
RISICO: LOWEen eDoc is een container voor ondertekende documenten, geen uitvoerbaar bestand, dus het bestand is veilig te hanteren; het hele doel is om authenticiteit te BEWIJZEN. De echte voorzichtigheid ligt bij de verificatie, niet bij malware: vertrouw de inhoud pas nadat een juiste client (eParaksts, DigiDoc4, eDoc Viewer) bevestigt dat de handtekeningen geldig zijn en het certificaat van de ondertekenaar wordt vertrouwd - een bestand kan gemanipuleerd zijn of een handtekening ongeldig. Vertrouw niet op de truc met het hernoemen naar .zip wanneer geldigheid van belang is, aangezien die controle dan wordt overgeslagen. Behandel ingebedde documenten (bijv. een PDF binnenin) met de gebruikelijke zorg.
Formaatdetails
in een notendopProgramma's die EDOC-bestanden openen
Windows3 apps
7-Zip
Open-source Open de .edoc als een ZIP om de onbewerkte documenten binnenin te bekijken/uit te pakken (verifieert GEEN handtekeningen). 
eParaksts (LVRTC client)
Gratis Installeer eParaksts; open de .edoc om de handtekeningen te verifiëren en de ondertekende documenten uit te pakken. De officiële Letse client.
DigiDoc4 client
Gratis Open de .edoc (ASiC-E) om handtekeningen te valideren en de ingesloten bestanden op te slaan; ondersteunt Baltische eID-kaarten. 
macOS2 apps
eParaksts / DigiDoc4
Gratis Installeer de eParaksts- of DigiDoc4-client om handtekeningen te verifiëren en documenten uit te pakken op macOS.
Keka / The Unarchiver
Open-source Open de .edoc als een ZIP om de ingesloten bestanden uit te pakken (geen verificatie van handtekeningen). 
Linux2 apps
DigiDoc4 client
Gratis Open de .edoc (ASiC-E) om handtekeningen te valideren en de ingesloten bestanden op te slaan; ondersteunt Baltische eID-kaarten.
eParaksts / EDOC Java Libraries
Gratis Gebruik de eParaksts-client of de Java eDoc-bibliotheken om eDoc-containers programmatisch te lezen/verifiëren. 
Android1 app
eParaksts mobile
Gratis Gebruik eParaksts mobile (Smart-ID stijl) om te ondertekenen/verifiëren; open ontvangen eDoc-containers.
eDoc Viewer
Gratis Upload de .edoc in de browser om ASiC-E / eDoc-handtekeningen te bekijken en te verifiëren en de inhoud te downloaden - geen installatie nodig.
eParaksts portal
Gratis Onderteken en verifieer documenten online met een Lets eID/eParaksts-account. Technische details
diepe specificaties| Containerformaat | ASiC-E (Associated Signature Container Extended) volgens ETSI EN 319 162 |
| Archiefbasis | ZIP - magic bytes 50 4B 03 04 („PK”) op offset 0; kan worden hernoemd naar .zip om door de inhoud te bladeren, maar hierdoor gaat de context voor handtekeningverificatie verloren |
| Handtekeningstandaard | XAdES (XML Advanced Electronic Signatures); doorgaans XAdES-LT of XAdES-LTA voor validiteit bij langetermijnarchivering |
| MIME-type | application/vnd.etsi.asic-e+zip (ook application/vnd.lvrtc-edoc) |
| Codering | Binaire ZIP-container; ingebedde handtekeningen en META-INF-manifesten zijn UTF-8 XML-tekst |
| Byte-volgorde | Little-endian (ZIP lokale bestandskopstructuren) |
| Compressie | DEFLATE per ZIP-item; het mimetype-item wordt ongecomprimeerd opgeslagen aan het begin van het archief volgens de ASiC-E-specificatie |
| Versleuteling | Geen - ondertekent alleen voor integriteit en authenticiteit; vertrouwelijkheid valt buiten het bereik |
| Interne structuur | mimetype-item + META-INF/manifest.xml + META-INF/signatures*.xml (XAdES) + payload-documentbestanden |
| Handtekeningniveaus | Drie niveaus: basis (XAdES-B), met tijdstempel (XAdES-T/LT), of met gegevens voor langetermijnvalidatie (XAdES-LTA) |
| Langetermijnvalidatie | OCSP-antwoorden en CRL-bewijs ingebed in handtekeningen voor archiefgebruik (LTV - Long-Term Validation) |
| Payload-typen | Elk bestandstype (.pdf, .docx, .xlsx, afbeeldingen, video) ongewijzigd verpakt en ondertekend |
| Typische bestandsgrootte | 20 KB tot enkele MB, afhankelijk van het aantal en de grootte van de ondertekende documenten |
| Uitgevende instantie | Inloggegevens voor ondertekening moeten worden uitgegeven door LVRTC (Letlands Staatsradio- en Televisiecentrum) of OCMA (Bureau voor Burgerschap en Migratiezaken) |
| Gerelateerde formaten | .asice (equivalent aan de ETSI EU-standaard), .bdoc (Estse tegenhanger), .ddoc (oudere Letse eDoc-voorganger), .p7m (CMS/PKCS#7 ondertekende gegevens) |
| Uitgebracht | 2010s (eParaksts national e-signature ecosystem, Latvia) |
| Laatste versie | eDoc v2.0 (ASiC-E + XAdES based) |
| Open standaard | Ja · royaltyvrij |
| Specificatie | www.eparaksts.lv |
EDOC conversies
Community V&A
gevraagd door gebruikersNog geen vragen - wees de eerste om iets te vragen over EDOC-bestanden.
